Personvernerklæring

Om denne erklæringen

Ednera (heretter «vi», «oss» eller «Ednera») er en digital møteplass og markedsplass for næringsliv og fellesskap i Norge. Vi tar personvern på alvor og behandler personopplysninger i samsvar med personvernforordningen (GDPR) og norsk personopplysningslov.

Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvor lenge vi lagrer dem, hvem vi deler dem med, og hvilke rettigheter du har.

Behandlingsansvarlig for opplysningene er Ednera ved Ahmadou Lo, org.nr. [organisasjonsnummer], [forretningsadresse]. Spørsmål om personvern rettes til personvern@ednera.com.

1. Hvilke personopplysninger vi samler inn

• Konto- og profildata: navn, e-postadresse, telefonnummer, passord (lagret kryptert), kontotype (privatperson eller bedrift), organisasjonsnummer og firmanavn for bedriftskontoer, profilbilde og opplysninger du selv legger inn i profilen.
• Annonse- og innholdsdata: opplysninger du publiserer i annonser og profiler (bolig, kjøretøy, jobb, talent, tjenester, arrangementer og steder), herunder bilder, priser, beliggenhet/område og kontaktinformasjon.
• Kommunikasjonsdata: meldinger du sender via tjenesten, henvendelser til kundestøtte og oversikt over hvem du har vært i kontakt med.
• Transaksjonsdata: abonnement, kjøp av fremhevinger og billetter, betalingshistorikk og fakturaopplysninger. Fullstendige kortopplysninger behandles av betalingsleverandørene våre (Vipps og Stripe) og lagres aldri hos oss.
• Tekniske data: IP-adresse, nettleser- og enhetsinformasjon, tidspunkt for besøk, hvilke sider du besøker og hvordan du bruker tjenesten.
• Cookies og lignende teknologier: se vår cookie-erklæring.
• Frivillige opplysninger: for eksempel CV, utdanning, erfaring, sertifiseringer og ferdigheter som talenter velger å legge inn, samt andre opplysninger du selv oppgir.

2. Formål og rettslig grunnlag

Vi behandler personopplysninger bare når vi har et gyldig rettslig grunnlag etter GDPR artikkel 6:

• Oppfylle avtalen med deg (art. 6 nr. 1 bokstav b): opprette og administrere kontoen din, vise annonser og profiler, formidle henvendelser, gjennomføre betalinger og levere tjenesten for øvrig.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): regnskap og bokføring (bokføringsloven), skatt og andre lovpålagte plikter.
• Berettiget interesse (art. 6 nr. 1 bokstav f): sikkerhet, hindre misbruk og svindel, forbedre og utvikle tjenesten og ivareta våre rettigheter. Du kan protestere mot denne behandlingen.
• Samtykke (art. 6 nr. 1 bokstav a): nyhetsbrev og markedsføring til deg som ikke er kunde, ikke-nødvendige cookies, samt synlighet og deling av talentprofiler utover det som følger av avtalen. Du kan trekke samtykket tilbake når som helst.

3. Hvem vi deler opplysninger med

Vi selger ikke personopplysningene dine. Vi deler opplysninger med:

• Databehandlere som leverer tjenester til oss: hosting og drift, betalingsformidling (Vipps og Stripe), e-postformidling, analyse og CDN. Alle er bundet av databehandleravtaler etter GDPR artikkel 28.
• Offentlige myndigheter når vi er lovpålagt å utlevere opplysninger.
• Andre brukere i den grad du selv velger å publisere opplysninger i annonser, profiler eller meldinger. Vær oppmerksom på at offentlige annonser og profiler er synlige for alle.

Overføring av personopplysninger til land utenfor EØS skjer bare når det finnes et gyldig overføringsgrunnlag (som EUs standardvilkår, SCC) og nødvendig beskyttelse er sikret.

4. Hvor lenge vi lagrer opplysningene

• Kontodata: så lenge kontoen er aktiv. Kontoer som har vært inaktive i 24 måneder, slettes eller anonymiseres.
• Annonse- og innholdsdata: så lenge annonsen er aktiv. Sikkerhetskopier kan inneholde data i inntil 90 dager etter sletting.
• Transaksjons- og regnskapsdata: i 5 år etter regnskapsårets slutt, jf. bokføringsloven.
• Kommunikasjonsdata: så lenge det er nødvendig for kundestøtte og dokumentasjon, normalt inntil 24 måneder.
• Tekniske logger: normalt inntil 12 måneder.
• Cookies: i henhold til cookie-erklæringen, maksimalt 12 måneder for samtykkebaserte cookies.

5. Dine rettigheter

• Innsyn: du kan be om kopi av personopplysningene vi behandler om deg.
• Retting: du kan kreve at uriktige eller ufullstendige opplysninger rettes.
• Sletting («rett til å bli glemt»): du kan kreve at opplysninger slettes når de ikke lenger er nødvendige, når du trekker tilbake samtykket, eller når behandlingen er ulovlig.
• Begrensning: du kan kreve at behandlingen av opplysningene begrenses i visse tilfeller.
• Dataportabilitet: du kan be om å få opplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format, og få dem overført til en annen behandlingsansvarlig.
• Protest: du kan protestere mot behandling som bygger på berettiget interesse, og mot direkte markedsføring.
• Trekke samtykke: du kan trekke tilbake samtykke når som helst. Det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

Du bruker rettighetene dine ved å kontakte oss på personvern@ednera.com. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysningene dine i strid med regelverket.

6. Sikkerhet

Vi beskytter opplysningene dine med kryptert forbindelse (TLS), tilgangsstyring, to-faktor-autentisering for administrasjonskontoer, sikkerhetskopiering og overvåking. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer dersom bruddet medfører risiko for dine rettigheter og friheter, og vi varsler deg dersom bruddet kan medføre høy risiko for deg.

7. Barn

Tjenesten er ikke rettet mot barn, og du må være minst 18 år for å opprette konto og bruke tjenesten.

8. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg på e-post eller i tjenesten før endringene trer i kraft. Sist oppdatert: 25. september 2026.

9. Kontakt

Ednera ved Ahmadou Lo
Org.nr.: [organisasjonsnummer]
Adresse: [forretningsadresse]
E-post: personvern@ednera.com